校园门户网站与易班双向认证系统.docVIP

校园门户网站与易班双向认证 需求说明书 。 随着学校数字化校园建设不断完善，各种不同的应用系统应运而生，每个系统都有自己的用户名密码和权限控制功能，同一个用户登录不同系统需要记住不同的用户名和密码，增加了用户的记忆难度，也使各个业务系统之前相对孤立，成为信息孤岛，各系统之间不能正常相互访问，给用户在使用上造成了很大的障碍。基于以上情况，各个学校在现有的数字化校园的基础上，通过与统一身份认证平台的集成，使各业务系统能在一个统一的用户名密码下完成各自业务系统的登陆，并能相互访问且不用重新输入用户名密码的操作。 本项目通过对门户账号系统的统一、形成学校门户网站与易班间的桥梁，将两个网站更好的结合，提升使用效率，做到门户网站的资源、信息共享、功能互补、门户综合性更强。 需根据教育部易班发展中心《易班与校园身份认证系统对接方案》和学校相关信息标准设计双向认证功能，满足学校师生在学校门户网站与易班之间访问不需要重复登录和认证的需求。 易班UIS服务（本校门户向易班门户跳转） 上图展示了校园门户网站与易班认证对接服务技术实现的系统框架，实现步骤如下描述： 1. 校园门户系统执行用户登录操作，登录成功后将学生信息用RSA私钥进行加密，将加密后的字符串回跳至易班身份认证系统。（回跳地址：/uiss/check） 2. 易班身份认证系统使用RSA公钥将加密后的字符串解压出来，将学生信息